"tl;dr: If you’re having shell problems I feel bad for you son. I got 99 problems but bash ain’t one."
tant mieux ! :)
https://blog.pfsense.org/?p=1457
Il est possible de vérifier si la version de bash est vulnérable avec la commande:
$ env VAR='() { 0; }; echo danger' bash -c "echo bonjour"
http://cert.ssi.gouv.fr/site/CERTFR-2014-ALE-006/index.html
http://www.panf.fr
Bon à savoir. À tester !
http://lehollandaisvolant.net/index.php?mode=links&id=20140906180120
Conférence annuelle sur la sécurité informatique.
Les slides et résumés sont généralement disponibles sur le site.
https://www.sstic.org/2014/news/